LiteLLM未撤销密钥致供应链攻击
热点事件持续更新
LiteLLM未撤销密钥致供应链攻击
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
开源 AI 工具 LiteLLM 称，5 月意外暴露的一个内部工具主密钥一直未被吊销，攻击者本月借此取得其 GitHub 仓库控制权，并在上周向用户分发含凭证窃取恶意软件的版本 1.107.0，该恶意版本下载量约 4.9 万次。 LiteLLM 警告，任何在联网电脑上安装过 1.107.0 的用户都应假定凭证已被窃取，并建议更换受影响电脑可访问的所有密码和访问密钥。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 20:00
LiteLLM 称未吊销的密钥被用于供应链攻击，恶意版本下载约 4.9 万次报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- The RecordLiteLLM 称未吊销的密钥被用于供应链攻击，恶意版本下载约 4.9 万次
开源 AI 工具 LiteLLM 表示，5 月意外暴露的一个内部工具主密钥未被吊销，攻击者本月借此取得其 GitHub 仓库控制权，并在上周向用户分发含凭证窃取恶意软件的版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。